Podmínky ochrany osobních údajů

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

internetového obchodu www.lavilove.cz

1. Správce osobních údajů

Správcem osobních údajů je Vladyslav Didenko, IČO: 17551854, fyzická osoba podnikající zapsaná v živnostenském rejstříku, s místem podnikání Kubatova 1538/5, 370 04 České Budějovice, kontaktní e-mail: info@lavilove.cz, provozovatel internetového obchodu www.lavilove.cz (dále jen „správce“).

Tyto Zásady ochrany osobních údajů popisují, jakým způsobem správce zpracovává osobní údaje zákazníků a návštěvníků e-shopu, a to v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké osobní údaje zpracováváme

• identifikační a kontaktní údaje: jméno, příjmení, doručovací a fakturační adresa, e-mailová adresa, telefonní číslo;
• údaje o objednávce: objednané zboží, cena, zvolený způsob dopravy a platby, historie objednávek a komunikace se zákazníkem;
• platební údaje – pouze v rozsahu nutném pro zpracování platby; platba probíhá prostřednictvím zabezpečené platební brány a správce nemá přístup k číslu platební karty ani k dalším citlivým platebním údajům;
• údaje o uživatelském účtu, pokud si jej zákazník založí (e-mail, heslo v zabezpečené/zašifrované podobě);
• technické a provozní údaje: IP adresa, soubory cookies a údaje o chování na webu.

3. Účely a právní základ zpracování

a) Plnění kupní smlouvy (čl. 6 odst. 1 písm. b) GDPR) – zpracování nezbytné pro přijetí a vyřízení objednávky, doručení zboží, komunikaci se zákazníkem a vyřízení případné reklamace nebo odstoupení od smlouvy.

b) Plnění právních povinností správce (čl. 6 odst. 1 písm. c) GDPR) – zejména vedení účetnictví a daňových dokladů podle příslušných právních předpisů.

c) Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) – ochrana před podvodným jednáním, vymáhání případných pohledávek a zlepšování kvality služeb e-shopu.

d) Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR) – zasílání obchodních sdělení (newsletter), pokud k tomu zákazník udělí dobrovolný souhlas. Tento souhlas lze kdykoli bezplatně odvolat, aniž by to mělo vliv na zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.

4. Doba uchovávání údajů

• údaje související s kupní smlouvou – po dobu trvání promlčecí lhůty a dále po dobu vyžadovanou účetními a daňovými předpisy (zpravidla 10 let od vystavení daňového dokladu);
• údaje zpracovávané na základě souhlasu (marketing) – do doby odvolání souhlasu;
• údaje uživatelského účtu – po dobu jeho existence, případně do doručení žádosti o výmaz.

5. Příjemci osobních údajů

Osobní údaje mohou být předány třetím osobám výhradně v rozsahu nutném pro naplnění výše uvedených účelů, zejména:

• přepravním společnostem zajišťujícím doručení objednaného zboží;
• poskytovateli platební brány, resp. zpracovateli plateb;
• poskytovateli e-shopové platformy (Shoptet a.s.), který pro správce zajišťuje technický provoz e-shopu v pozici zpracovatele osobních údajů;
• účetnímu, resp. daňovému poradci správce, pokud jeho služby správce využívá;
• orgánům veřejné moci v případech, kdy to ukládá zákon.

Správce nepředává osobní údaje do třetích zemí mimo Evropskou unii/Evropský hospodářský prostor ani mezinárodním organizacím.

6. Soubory cookies

E-shop využívá soubory cookies pro zajištění základní funkčnosti webu, analýzu návštěvnosti a personalizaci obsahu a reklamy. Zákazník může nastavení cookies kdykoli upravit prostřednictvím lišty pro správu souhlasu, zobrazené při návštěvě webu.

7. Práva subjektu údajů

V souladu s GDPR má subjekt údajů zejména právo:

• na přístup ke svým osobním údajům (čl. 15 GDPR);
• na opravu nepřesných či neúplných údajů (čl. 16 GDPR);
• na výmaz osobních údajů, tzv. „právo být zapomenut“, pokud tomu nebrání jiná zákonná povinnost správce (čl. 17 GDPR);
• na omezení zpracování (čl. 18 GDPR);
• na přenositelnost údajů (čl. 20 GDPR);
• vznést námitku proti zpracování založenému na oprávněném zájmu správce (čl. 21 GDPR);
• kdykoli odvolat udělený souhlas se zpracováním.

Svá práva může subjekt údajů uplatnit na e-mailu info@lavilove.cz nebo písemně na adrese správce uvedené v čl. 1 těchto Zásad.

8. Právo podat stížnost

Domnívá-li se subjekt údajů, že bylo porušeno jeho právo na ochranu osobních údajů, má právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, web: uoou.cz.

9. Zabezpečení osobních údajů

Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů proti neoprávněnému přístupu, jejich ztrátě, zneužití nebo neoprávněné změně.

10. Automatizované rozhodování

Správce neprovádí automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.

11. Pověřenec pro ochranu osobních údajů

S ohledem na povahu, rozsah a účel zpracování osobních údajů nemá správce povinnost jmenovat pověřence pro ochranu osobních údajů (DPO).

12. Závěrečná ustanovení

Tyto Zásady ochrany osobních údajů jsou účinné od 11. 9. 2026 a jsou k dispozici na webových stránkách e-shopu www.lavilove.cz. Správce je oprávněn tyto Zásady průběžně aktualizovat v souvislosti se změnou rozsahu zpracování osobních údajů či platné legislativy; aktuální znění je vždy zveřejněno na webu e-shopu.